AWS クラウドへの ASAv の導入について
ASAv は、物理 ASA と同じソフトウェアを実行して、仮想フォームファクタにおいて実証済みのセキュリティ機能を提供します。ASAv は、パブリック AWS クラウドに導入できます。その後設定を行うことで、時間の経過とともにロケーションを展開、契約、またはシフトする仮想および物理データセンターのワークロードを保護できます。
ASAv は、次の AWS インスタンスタイプをサポートしています。
インスタンス |
属性 |
インターフェイスの最大数 |
|
---|---|---|---|
vCPU |
メモリ(GB) |
||
c3.large |
2 |
3.75 |
3 |
c3.xlarge |
4 |
7.5 |
4 |
c3.2xlarge |
8 |
15 |
4 |
c4.large |
2 |
3.75 |
3 |
c4.xlarge |
4 |
7.5 |
4 |
c4.2xlarge |
8 |
15 |
4 |
c5.large |
2 |
4 |
3 |
c5.xlarge |
4 |
8 |
4 |
c5.2xlarge |
8 |
16 |
4 |
m4.large |
2 |
8 |
2 |
m4.xlarge |
4 |
16 |
4 |
m4.2xlarge |
8 |
32 |
4 |
ヒント |
C4 インスタンスタイプを使用している場合は、パフォーマンスを向上させるために、Nitro ハイパーバイザと Elastic Network Adapter(ENA)インターフェイスドライバを使用する C5 インスタンスタイプに移行することを推奨します。 |
パフォーマンス階層 |
インスタンスタイプ(コア/RAM) |
レート制限(Rate Limit) |
RA VPN セッション制限 |
---|---|---|---|
ASAv5 |
c5.large 2 コア/4 GB |
100 Mbps |
50 |
ASAv10 |
c5.large 2 コア/4 GB |
1 Gbps |
250 |
ASAv30 |
c5.xlarge 4 コア/8 GB |
[2 Gbps] |
750 |
ASAv50 |
c5.2xlarge 8 コア/16 GB |
10 Gbps |
10,000 |
AWS にアカウントを作成し、AWS ウィザードを使用して ASAv をセットアップして、Amazon Machine Image(AMI)を選択します。AMI はインスタンスを起動するために必要なソフトウェア構成を含むテンプレートです。
重要 |
AMI イメージは AWS 環境の外部ではダウンロードできません。 |